终极密码管理解决方案

《终极密码管理解决方案》由会员分享，可在线阅读，更多相关《终极密码管理解决方案（37页珍藏版）》请在金锄头文库上搜索。

1、 终极密码管理解决方案 Quest Password Manager 如何在 Windows 2003上有效配置 DHCP服务器 通过 Web方式修改用户密码sohper March 4 2009 Tags: 工作手记 网络技术文摘 在客户端加入到域的情况下，用户修改自己的帐户密码非常方便，但是如果客户端没有加入到域，但是他又在使用域帐户登录其他的应用系统，比如整合 AD的 FTP站点、使用域帐户进行 Internet接入的认证等等，这时候怎么修改密码？答案就是采用 web方式。其实，windows 2003 已经自己带了修改域用户密码的相关 ASP网页文件了，位置在C:WINDOWSsyst

2、em32inetsrviisadmpwd，只需要在 IIS里面发布就可以了。配置步骤如下:1、 安装 IIS6.0，并在 IIS上的默认网站上新建一个“虚拟目录”2、 输入虚拟目录别名为“iisadmpwd”3、 设置权限为读取和执行4、 完成5、 在新建虚拟目录的属性里修改默认内容文档6、 在 IE里输入地址 http:/Localhost/iisadmpwd/就可以打开网页了7、 但是，意外发生，填好用户名、旧密码和新密码之后，点击确认，确实无法打开网页，仔细一看，原来是 SSL加密的，检查了一下，原来是没有证书。8、 安装“远程管理（HTML）”，得到一个证书。9、 打开 adminis

3、tration的属性10、 选择“服务器证书”11、 选择“将当前证书导出到一个.pfx 文件”12、 选择路径13、 输入加密证书用的密码14、 打开 iisadmpwd虚拟目录所在的默认网站的属性15、 选择“目录安全性“选项卡里面的”服务器证书16、 选择“从.prx 文件导入证书“17、 选择刚才导出的证书文件18、 输入导出证书时输入的证书加密密码19、 输入 SSL端口号20、 完成之后，就可以承购修改密码了。如果出现以下错误，修改默认域安全策略里面的密码策略，并使用 gpupdate /force命令刷新一下就可以了。注：我在使用的时候，是应用工作组中，并没有在域环境中使用，并且

4、服务器的盘由于是 FAT32格式，无法安装远程管理（HTML）”，故不能生成一个证书文件，我是在其它的电脑上安装了一个远程管理(HTML)在导出一个证书文件到需要应用的服务器，同样可以使用大概如果有其它的证书文件一样可以使用吧！什么是 Web 远程管理来源：服务器技术网 更新时间：2008-12-24 6:24:53 阅读次数： 125作为网络管理员，通过网络对服务器进行远程管理和维护应该是比较方便的。如果用户所管理的网络是基于 Windows 2000/2003 系统，使用其自带的 Web UI 可以轻松实现远程维护。Web UI（Web User Interface，Web 用户界面）是从

5、 Windows 2000 就开始集成的 Web 远程管理服务。通过该服务，网络管理员在客户端通过 IE 浏览器就可以对服务器的常用服务（如 FTP、Web 服务等）和常用功能（如管理用户和组）进行管理。在 IIS 6.0 中安装 Web 远程管理组件来源：服务器技术网 更新时间：2008-12-24 6:27:20 阅读次数： 338Web UI 远程管理 组件集成在 IIS 6.0 中，默认情况下并不会被安装，需要用户手动安装，操作步骤如下所述：第 1 步，在“控制面板”中双击“添加或删除程序”图标，打开“添加或删除程序”窗口。单击“添加/删除 Windows 组件”按钮。第 2 步，打开

6、“Windows 组件向导 ”对话框，在“组件”列表中选中“应用程序服务器”选项，并单击“详细信息”按钮。第 3 步，在打开的“应用程序服务器”对话框中，双击“应用程序服务器 的子组件”列表中的“Internet 信息服务（IIS ） ”选项，打开 “Internet 信息服务（IIS） ”对话框。在“Internet 信息服务（IIS）的子组件”列表中双击“万维网服务”选项。第 4 步，打开“万维网服务”对话框，在“万维网服务 的子组件 ”列表中选中“远程管理（HTML ）”复选框，并连续单击“确定”“下一步”“完成”按钮完成安装，如图 2008122401 所示。图 2008122401

7、选中“远程管理（HTML） ”复选框在 Web 远程管理服务器端设置 IP 地址来源：服务器技术网 更新时间：2008-12-24 6:30:57 阅读次数： 222为保证使用正常，用户还需要在 IIS 6.0 管理器里面对 Web 远程管理进行简单的设置。其中最典型就是设置 Web 远程管理服务器端的 IP 地址，操作步骤如下所述：第 1 步，在开始菜单中依次单击“管理工具”“Internet 信息服务（IIS）管理器”菜单项，在打开的“Internet 信息服务（IIS）管理器 ”窗口中依次展开“主机名（本地计算机） ”“网站”目录。第 2 步，用户可以发现这一项中增加了一个 Admini

8、stration 选项，这就是 Web 远程管理的名称。右键单击 Administration 选项，选择“ 属性”命令，如图 2008122402 所示。图 2008122402 选择“属性”命令第 3 步，在打开的“Administration 属性”对话框中的“网站”选项卡中单击“IP 地址”编辑框右侧的下拉三角按钮，选择本地计算机 IP 地址。其他选项保持默认设置，单击“确定”按钮使设置生效。最后关闭管理器窗口，如图 2008122403 所示。图 2008122403 选择本地计算机 IP 地址客户端登录 Web 远程管理界面来源：服务器技术网 更新时间：2008-12-24 6:3

9、5:08 阅读次数： 348Web 远程管理客户端计算机必须使用 Windows 98 及以上版本的操作系统，才能通过 Internet Explorer 浏览器登录 Web 远程管理界面。在 IE 浏览器中输入 Web 远程管理服务器的地址 https:/10.115.223.8:8098，其中的 8098 是该服务使用的端口号。打开“安全警报”对话框，单击“是”按钮继续，如图 2008122404 所示。图 2008122404 安全警报在打开的身份验证对话框中输入系统管理员的用户名和密码并单击“确定”按钮，如图 2008122405所示。图 2008122405 身份验证通过身份验证后即

10、可登录 Web远程管理界面，如图 2008122406所示。图 2008122406 Web远程管理界面小提示：当在浏览器地址栏输入 https:/而不是 http:/时，浏览器创建 SSL 连接，而不是简单的到 Web服务器的 TCP连接。当用户使用 http:/形式的地址访问基于 https的 Web站点时，将会得到提示“该网页必须通过安全频道查看，用户要查看的网页要求在地址中使用 HTTPS”，从而拒绝非授权用户的访问。通过 Web 远程管理设置服务器和用户组来源：服务器技术网 更新时间：2008-12-24 6:39:08 阅读次数： 289通过 Web 远程管理可以对服务器进行很多设

11、置，其中，修改管理员密码、管理 Web 服务器、管理用户和组、连接到远程桌面等设置比较常用。1修改管理员密码登录 Web 远程管理后，在“欢迎使用”界面中单击“设置管理员密码”按钮。在打开的“管理员账户”界面中输入当前密码和新密码，并单击右下方的“确定”按钮使设置生效，如图 2008122407 所示。图 2008122407 设置管理员密码2管理 Web 服务器以修改网站主目录为例，单击“服务管理”窗口顶部的“Web 服务器”选项，然后单击“Web 主设置”按钮。在打开的“Web 主设置”界面中更改“网站根目录”的路径并单击“确定”按钮，如图 2008122408 所示。图 20081224

12、08 设置 Web 站点属性3管理用户和组用户还可以通过 Web远程管理对服务器中的用户和组进行管理。以添加用户为例，单击“服务管理”窗口顶部的“用户”选项，然后单击“本地用户”按钮。在打开的“服务器上的本地用户”界面中单击右侧的“新建”按钮，在“创建新用户”界面中填入用户信息和密码并单击“确定”按钮即可成功添加用户。如果要删除用户，则在“服务器上的本地用户”界面中选中要删除的用户，单击右侧的“删除”按钮即可。对组的管理跟管理用户方法类似，如图 2008122409所示。图 2008122409 管理用户和组4连接到远程桌面“远程桌面”是 Windows Server 2003较 Window

13、s 2000 Server比较明显的改进，用户可以通过 Web远程管理远程连接到服务器的桌面（这对于 Windows 9X比较有意义，而由于 Windows XP本身具有连接“远程桌面”的客户端工具，所以该项功能对于 Windows XP意义不大）。当然这需要服务器事先启用了“远程桌面”功能。单击“服务管理”窗口顶部的“维护”选项，然后单击“远程桌面”按钮。在打开的登陆窗口中输入用户名和密码即可登录服务器的桌面，如果是系统管理员用户，就可以拥有管理服务器的全部权限了。使用“远程桌面”管理服务器就像操作本地机一样，非常方便，如图 2008122410所示。图 2008122410 远程 Web桌

14、面连接小提示：要想使用远程桌面功能，必须允许用户远程连接到 Windows Server 2003（SP1）系统，该设置可以在“系统属性”对话框的“远程”选项卡中进行。用 web 方式修改域用户密码web, 密码, 用户用 web 方式修改域用户密码：原理阶段：windows server 2003 里面已经自带的修改域用户密码的 ASP，知道 exchange 的人，应该知道可以通过 owa 修改 exchange 用户的密码,其实用 web 方式修改域用户密码的原理和这个差不多。实战阶段：一、前提1、exchange 用户修改密码，是基于 SSL 的，那么用 web 方式修改域用户密码，也

15、是基于SSL，所以我们应该先安装 CA 证书服务器。讲到 CA，我有几个按例可以供大家做做实验，那就是取消客户端登陆对话框1、该安全证书由可信的验证机构发行(客户端只要安装根证书，就可以解决)2、该安全证书的日期有效3、安全证书上的名称无效，或者与站点名称不匹配（申请证书的时候，是用的公共名称，只要客户端访问的时候使用公共名称访问就可以解决了）2、我在这里只讨论企业 CA，其实独立 CA 和企业差不多区别：企业 CA，证书的颁发是自动的，然而根证书的位置也和独立 CA 不一样3、打开 IIS 管理器，我们装好 IIS 就有一个默认网站的1、查看 WEB 服务扩展1、Active Server Pages 需要开启2、ASP.NET+版本 需要开启2、为默认网站申请一张证书默认网站-属性- 目录安全性- 服务器证书-申请新证书.默认网站-属性- 目录安全性- 编辑-勾选要求安全通道（SSL ）二、实施阶段我做用 web 方式修改域用户密码，使用的两种方法第一种1、 系统盘：windowssystem32inetsrviisadmpwd 这个文件夹复制到你的 系统盘：Inetpubwwwroot 下2、在默认网站下找到 iisadmpwd，1、属性-目录- 勾中脚本资源访问2、属性-文档- 勾中启用默认内容文档 并且添加 aexp2.asp第二种1、打开 IIS